日前，疑似國內多家銀行等金融機構的數(shù)百萬條客戶數(shù)據(jù)在境外黑客論壇RAID FORUMS上被出售，其中包括客戶手機號、姓名、身份證號和聯(lián)系地址等信息。

例如，論壇上一位用戶出售農業(yè)銀行的客戶信息，信息量超90萬條，初次報價為3999美元，第二次發(fā)布時販賣價格為2500美元;另一位論壇用戶出售的信息則涉及多家機構，包括80萬余條上海銀行用戶信息、40萬余條興業(yè)銀行信用卡用戶信息、10萬條浦發(fā)銀行用戶數(shù)據(jù)，以及招商銀行數(shù)據(jù)等。

其中，浦發(fā)銀行、上海銀行的數(shù)據(jù)大多涉及客戶手機號、姓名、性別、身份證號、聯(lián)系地址等。

對此，有銀行負責人對第一財經(jīng)記者表示，已關注到此事，正安排相關部門進行調查。其中，少數(shù)數(shù)據(jù)屬實，但大多數(shù)有誤。且數(shù)據(jù)中并未包含銀行賬戶信息，無法證明是銀行數(shù)據(jù)，也不能判斷是從銀行泄露。

例如，曝光的浦發(fā)銀行相關客戶信息中，除了完整的姓名、性別、手機號、身份證號等以外，住址信息欄下則標注著“新動感地帶20元短信套餐”字樣，令其來源存疑。有銀行業(yè)內人士表示，一些數(shù)據(jù)極可能本不屬于銀行數(shù)據(jù)，但盜賣者為了賣得更高價格，標明是銀行數(shù)據(jù)，因為在市場中銀行數(shù)據(jù)價格最高。

興業(yè)銀行相關人士也對第一財經(jīng)記者稱，對于不法分子在黑客網(wǎng)站上發(fā)帖聲稱可出售所謂的多家銀行客戶信息數(shù)據(jù)，行內高度重視，經(jīng)過深入核查比對，確認其中所謂的“興業(yè)銀行信用卡客戶信息”與銀行真實的客戶信息要素并不吻合，不排除系不法分子偽造、售賣所謂銀行客戶信息牟取不當利益。

不過，在盜賣者提供的農業(yè)銀行客戶信息中，涉及到銀行卡號、所屬支行等條目。第一財經(jīng)記者對此求證農業(yè)銀行，截至記者發(fā)稿，農業(yè)銀行未有相關回復。

近來，隨著銀行數(shù)字化轉型的推進，數(shù)據(jù)保護被予以更高關注，記者了解到，已有不少銀行根據(jù)要求，建立了涵蓋應用、客戶端、網(wǎng)絡、服務器等領域的安全規(guī)范體系，并對大數(shù)據(jù)服務平臺及其數(shù)據(jù)進行重點保護。

而在此前，銀保監(jiān)會發(fā)布的《銀行業(yè)金融機構數(shù)據(jù)治理指引》也特別提到，銀行業(yè)金融機構采集、應用數(shù)據(jù)涉及到個人信息的，應遵循國家個人信息保護法律法規(guī)要求，符合與個人信息安全相關的國家標準。

關鍵詞： 金融機構用戶信息被盜賣